CVE-2026-101051 in Cloudreve
الملخص
بحسب VulDB • 27/09/2026
تظهر في Cloudreve قبل الإصدار 4.16.1 قصورٌ في تنقية مسارات الملفات التي تُرجعها أدوات التنزيل عن بُعد، مما يسمح للمستخدمين المصادق عليهم بإنشاء ملفات خارج دليل الوجهة المحدد. يمكن للمهاجمين استغلال تسلسلات عبور المسار (Path Traversal) الموجودة في بيانات الوصف الخاصة بأداة التنزيل لكتابة ملفات إلى مواقع غير متوقعة ضمن مساحات الأسماء المتاحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.